Sdílet prostřednictvím

Konfigurace směru přenosu schránky a typů dat, která je možné zkopírovat ve službě Azure Virtual Desktop

  • Článek

Důležité

Konfigurace směru přenosu schránky ve službě Azure Virtual Desktop je aktuálně ve verzi PREVIEW. Právní podmínky, které platí pro funkce Azure, které jsou ve verzi beta, verzi Preview nebo které zatím nejsou veřejně dostupné, najdete v Dodatečných podmínkách použití pro Microsoft Azure verze Preview.

Přesměrování schránky ve službě Azure Virtual Desktop umožňuje uživatelům kopírovat a vkládat obsah, jako je text, obrázky a soubory mezi zařízením uživatele a vzdálenou relací v obou směrech. Možná budete chtít omezit směr schránky pro uživatele, aby se zabránilo exfiltraci dat nebo škodlivých souborů zkopírovaných do hostitele relace. Můžete nakonfigurovat, jestli uživatelé můžou používat schránku z hostitele relace na klienta, nebo klienta na hostitele relace a typy dat, která se dají zkopírovat, z následujících možností:

  • Zakažte přenosy ze schránky z hostitele relace na klienta, klienta na hostitele relace nebo obojí.
  • Povolit pouze prostý text.
  • Povolit pouze prostý text a obrázky
  • Povolit pouze prostý text, obrázky a formát RTF.
  • Povolit pouze prostý text, obrázky, formát RTF a HTML.

Nastavení použijete u hostitelů relací. Nezávisí na konkrétním klientovi vzdálené plochy ani na jeho verzi. V tomto článku se dozvíte, jak nakonfigurovat směr schránky a typy dat, která je možné zkopírovat pomocí Microsoft Intune, nebo můžete nakonfigurovat místní zásady skupiny nebo registr hostitelů relací.

Požadavky

Ke konfiguraci směru přenosu schránky potřebujete:

  • Hostitelé relací se systémem Windows 11 Insider Preview Build 25898 nebo nejnovější verzí buildu Windows Insider (dev channel). Abyste mohli aktivovat build Dev Channel Preview, musíte se připojit k programu Windows Insider.

  • Vlastnosti protokolu RDP fondu hostitelů musí umožňovat přesměrování schránky, jinak bude zcela blokované.

  • V závislosti na metodě, kterou používáte ke konfiguraci směru přenosu schránky:

    • Pro Intune potřebujete oprávnění ke konfiguraci a použití nastavení. Další informace najdete v tématu Správa istrativní šablona pro Azure Virtual Desktop.

    • Ke konfiguraci místních zásad skupiny nebo registru hostitelů relací potřebujete účet, který je členem místní skupiny Správa istrators.

Konfigurace směru přenosu schránky

Tady je postup konfigurace směru přenosu schránky a typů dat, která je možné zkopírovat. Vyberte příslušnou kartu pro váš scénář.

Pokud chcete schránku nakonfigurovat pomocí Intune, postupujte takto. Tento proces nasadí OMA-URI pro cílení na CSP.

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. Vytvořte profil s vlastním nastavením pro zařízení s Windows 10 a novějším, s typem profilu Šablony a názvem vlastní šablony profilu.

  3. Na kartě Základy zadejte název a volitelný popis profilu a pak vyberte Další.

  4. Na kartě Nastavení konfigurace vyberte Přidat a zobrazte podokno Přidat řádek.

  5. V podokně Přidat řádek zadejte jednu z následujících sad nastavení v závislosti na tom, jestli chcete nakonfigurovat schránku z hostitele relace na klienta nebo klienta na hostitele relace.

    • Konfigurace schránky z hostitele relace na klienta:

      • Název: (příklad) Hostitel relace pro klienta

      • Popis: Volitelné

      • OMA-URI: ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitServerToClientClipboardRedirection

      • Datový typ: String

      • Hodnota: Zadejte hodnotu z následující tabulky:

        Hodnota Popis
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="0"/>]]> Zakažte přenosy ze schránky z hostitele relace do klienta.
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="1"/>]]> Povolit prostý text
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="2"/>]]> Povolit prostý text a obrázky
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="3"/>]]> Povolit prostý text, obrázky a formát RTF.
        <![CDATA[<enabled/><data id="TS_SC_CLIPBOARD_RESTRICTION_Text" value="4"/>]]> Povolit prostý text, obrázky, formát RTF a HTML.

    • Konfigurace schránky z klienta na hostitele relace:

      • Název: (příklad) Klient na hostitele relace

      • Popis: Volitelné

      • OMA-URI: ./Vendor/MSFT/Policy/Config/RemoteDesktopServices/LimitClientToServerClipboardRedirection

      • Datový typ: String

      • Hodnota: Zadejte hodnotu z následující tabulky:

        Hodnota Popis
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION_Text" value="0"/>]]> Zakažte přenosy ze schránky z hostitele relace do klienta.
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION_Text" value="1"/>]]> Povolit prostý text
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION_Text" value="2"/>]]> Povolit prostý text a obrázky
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION_Text" value="3"/>]]> Povolit prostý text, obrázky a formát RTF.
        <![CDATA[<enabled/><data id="TS_CS_CLIPBOARD_RESTRICTION_Text" value="4"/>]]> Povolit prostý text, obrázky, formát RTF a HTML.

  6. Chcete-li přidat řádek, vyberte Uložit . Opakujte předchozí dva kroky, abyste v případě potřeby nakonfigurovali schránku v opačném směru a potom po nakonfigurování požadovaného nastavení vyberte Další.

  7. Na kartě Zadání vyberte uživatele, zařízení nebo skupiny, které chcete profil přijmout, a pak vyberte Další. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.

  8. Na kartě Pravidla použitelnosti vyberte Další.

  9. Na kartě Zkontrolovat a vytvořit zkontrolujte informace o konfiguraci a pak vyberte Vytvořit.

  10. Po vytvoření konfigurace zásad znovu synchronizujte hostitele relací a restartujte je, aby se nastavení projevila.

  11. Připojení do vzdálené relace s podporovaným klientem a otestujte nastavení schránky, která jste nakonfigurovali, tím, že se pokusíte zkopírovat a vložit obsah.

Související obsah